Зарегистрировано в Министерстве юстиции Кыргызской Республики 25 февраля 2002 года. Регистрационный номер 35-02 Утверждено
постановлением Правления Национального банка Кыргызской Республики от 25 января 2002 года № 6/6 ПОЛОЖЕНИЕ об основных требованиях к деятельности Национального процессингового центра Кыргызской Республики 1. Общие положения 1.1. Настоящее Положение определяет цели и задачи, а также общиеподходы к организации и деятельности Национальногопроцессингового центра при проведении межбанковских расчетов сиспользованием национальных банковских платежных карт (далее -национальных карт), на территории Кыргызской Республики. 1.2. Настоящее Положение разработано в соответствии с Гражданскимкодексом Кыргызской Республики, законами Кыргызской Республики "ОНациональном банке Кыргызской Республики", "О банках и банковскойдеятельности Кыргызской Республики", и другими нормативными правовымиактами Кыргызской Республики. 1.3. Национальный процессинговый центр Кыргызской Республики(далее - Центр) является юридическим лицом и создается в формеакционерного общества, при участии финансово-кредитных учреждений идругих организаций согласно законодательству Кыргызской Республики. 1.4. Центр разрабатывает и предоставляет для согласования вНациональный банк Кыргызской Республики (далее - НБКР) пакетдокументов, содержащий Устав Центра, внутренние правила и процедурыпроведения клиринга, обеспечения безопасности транзакций, типовыедоговора с участниками Системы и т.п. 1.5. Центр производит сбор и централизованную обработкутранзакций, подсчет чистых позиций банков-участников Системы дляпередачи расчетному агенту, а также предоставляет другие виды услуг,связанные с использованием карт. 1.6. НБКР выполняет функцию расчетного агента при проведенииокончательного расчета по корреспондентским счетам банков-участниковСистемы на основании чистых позиций, предоставленных Центром, атакже осуществляет контроль за соблюдением Центром требованийнастоящего Положения. 1.7. Все взаимоотношения участников Системы и Центра,распределение рисков, ответственность, права и обязанностиустанавливаются соответствующими Договорами. 2. Определения 2.1. Термины и определения, используемые в настоящем Положении,соответствуют терминам и определениям, приведенным в "Основныхположениях по организации платежной системы в Кыргызской Республике"(утверждено постановлением Правления НБКР № 3/6 от 16.02.2001 г.), в"Положении о банковских платежных картах в Кыргызской Республике"(утверждено постановлением Правления НБКР № 3/7 от 16.02.2001 г.) и в"Положении о порядке создания банков и особенности их деятельностина территории Кыргызской Республики" (утверждено постановлениемПравления НБКР № 19/2 от 12.08.98 г.). 2.2. Дополнительно в настоящем Положении используются следующиетермины и определения: Национальная банковская платежная карта (далее - национальнаякарта) - единый платежный инструмент, который позволяет ее держателюосуществлять розничные и регулярные платежи через терминалы или иныеустройства Системы. Платежная система с использованием национальных карт (далее -Система) - совокупность норм, правил, учреждений и программно-технических средств для организации безналичных расчетов сиспользованием национальных карт. Процессинг - деятельность, включающая в себя сбор, обработку ирассылку информации по проведенным транзакциям участникам Системы. Процессинговый центр - юридическое лицо, осуществляющеепроцессинг. Предперсонификация - процедура нанесения на заготовку картысогласованного с соответствующей платежной системой дизайна эмитента,логотипа и названия эмитента, логотипа платежной системы и т.д. Расчетный агент - финансово-кредитное учреждение, осуществляющееокончательный расчет по корреспондентским счетам банков-участниковСистемы. EMV (Europay-MasterCard-Visa) спецификация - международныйстандарт "Пластиковые карты на интегральных микросхемах - техническиеусловия для платежных систем", разработанный совместно платежнымисистемами Visa International, Europay International и MasterCardInternational. Маршрутизация - передача данных о транзакциях в другую платежнуюсистему при прохождении транзакции от эквайера к эмитенту. Верификация - проверка, контроль; подтверждение подлинности илиправильности транзакции. Участник Системы - финансово-кредитное или посредническоеучреждение, предоставляющее услуги с использованием карт натерритории Кыргызской Республики. Транзакция - отдельная операция с использованием карты при покупкетоваров, услуг, обмена валют или получения налично-денежных средств,в результате которой происходит изменение счета владельца карты насумму операции. 3. Цели и задачи Центра 3.1. Целью деятельности Центра является предоставление услугучастникам Системы по эффективному, своевременному и безопасномупроведению розничных и регулярных платежей на территории КыргызскойРеспублики. 3.2. Основными задачами Центра являются: - сбор и централизованная обработка транзакций участников Системы; - обеспечение круглосуточной авторизации транзакций в Системе; - мониторинг и контроль за транзакциями в Системе; - определение чистых позиций банков-участников Системы и передачаих расчетному агенту для проведения окончательного расчета; - маршрутизация транзакции в другие платежные системы; - организация и осуществление электронного обмена документами(сообщениями) между участниками Системы; - подтверждение транзакций, формируемых в процессе проведенияплатежей с использованием платежных карт; - ведение единой базы данных по всем участникам Системы; - обеспечение безопасности при проведении транзакций в Системе; - ведение и рассылка единого "стоп-листа" всем участникам Системы; - ограничение финансовых рисков при проведении транзакций вСистеме; - осуществление иных видов деятельности, связанных с эмиссиейнациональных карт и обслуживанием карт. 3.3. Аппаратное и программное обеспечение, система безопасностиЦентра, эмиссия национальных карт и т.д. должны удовлетворятьтребованиям настоящего Положения. 3.4. Центр разрабатывает и утверждает свои внутренние правила ипроцедуры для обеспечения бесперебойного проведения транзакций,безопасности персонификации и т.п., не противоречащие законодательствуКыргызской Республики и нормативным актам НБКР. 4. Основные требования к участникам Системы 4.1. Участниками Системы, осуществляющими расчеты по счетам(зачисление/списание денежных средств), являются НБКР (Расчетныйагент), эмитенты, эквайеры, заключившие с Центром многостороннееСоглашение и Договор по оказанию услуг. Договор по оказанию услуг какминимум должен включать следующее: - способы и порядок обмена информацией по транзакциям междуучастниками Системы; - права и обязанности сторон, возникающие при осуществленииклиринга транзакций и/или проведения окончательного расчета; - распределение рисков и ответственность сторон в случае нарушенияусловий Договора; - тарифы на услуги, предоставляемые Центром участникам Системы; - порядок рассмотрения споров; - срок действия Договора и порядок его расторжения. В Договоре по оказанию услуг могут быть оговорены другие условия,не противоречащие законодательству Кыргызской Республики инормативным актам НБКР. 4.2. Участники Системы (эмитенты) для проведения межбанковскихтранзакций должны осуществлять эмиссию национальных карт согласнотребованиям настоящего Положения. 4.3. Участниками Системы могут быть процессинговые центрымеждународных систем, локальных систем; торговые точки и др.,заключившие Договор по оказанию услуг с Центром. 4.4. Центр может устанавливать для участников Системыдополнительные, согласованные с НБКР, требования к аппаратно-программному обеспечению, к системе безопасности при проведениимежбанковских транзакций. 5. Основные требования к эмиссии национальных карт 5.1. Изготовление, предперсонификация национальных и других картподлежат обязательной сертификации соответствующей платежнойсистемой (международной, локальной и т.д.) согласно установленным еюправилам и требованиям. 5.2. Национальные карты должны соответствовать международнымстандартам (ISO-7816 (1/2/3), EMV и т.д.) и обладать возможностьюнастройки согласно требованиям конкретного эмитента. 5.3. Национальные карты должны содержать несколькоспециализированных приложений различного назначения (для зачислениязарплаты, стипендий, пенсий, пособий и т.п.) и обладать возможностьюих активизации. 5.4. Центр должен проводить персонификацию карт конкретногоэмитента на основании данных, представленных эмитентом согласноДоговору. Вся информация должна заноситься в единую базу данныхЦентра. 5.5. Выдача национальных карт, открытие и ведение карт-счетов ит.д. осуществляется участником Системы (эмитентом) согласно Договорус держателем карты и порядку, установленному нормативными актами НБКР. 5.6. Все вопросы по обеспечению безопасности процедурыперсонификации и выдачи карт, должны оговариваться во внутреннихправилах Центра и в Договоре с эмитентом. 6. Основные требования к аппаратно-программному комплексу (АПК) Центра 6.1. АПК Центра должен поддерживать технологии и стандарты,применяемые при расчетах с международными системами, а также EMVспецификацию. 6.2. АПК Центра должен иметь возможность дальнейшего расширенияконфигурации при изменении международных стандартов, установленииновых требований Системы. 6.3. АПК Центра должен обеспечивать обслуживание любого типа карт,выпущенных разными эмитентами, и поддерживать работу с различнымидополнительными специализированными приложениями (бензиновыми,студенческими, пенсионными картами и т.п.). 6.4. АПК Центра должен быть гибко настраиваемым, обеспечиватьвозможность подключения новых дополнительных модулей и устройств,обслуживающих карты. 6.5. АПК Центра должен вести единую базу данных по всем участникамСистемы, хранить историю всех транзакций согласно сроку исковойдавности, данные по устройствам, обслуживающим карты. 6.6. АПК Центра должен осуществлять импорт и экспорт данных вразличных форматах; генерировать и получать формы отчетов всоответствии с требованиями НБКР, а также другие формы отчетов позапросу участников Системы согласно установленным Центром тарифам. 6.7. Центр должен иметь резервные механизмы и внутренниепроцедуры, обеспечивающие бесперебойное проведение транзакций в случаевозникновения сбоев в АПК Центра или иных непредвиденных ситуаций. 7. Основные требования к системе безопасности Центра 7.1. Система безопасности Центра должна обеспечивать целостность иподлинность передачи транзакций по каналам связи с места ееинициирования до Центра, а также последующую идентификацию иаутентификацию держателя карты. 7.2. Для обслуживания карт международных систем должен бытьобеспечен уровень безопасности, установленный данными системами. 7.3. Система безопасности Центра в целях снижения рисков должнаобеспечить непрерывный мониторинг и контроль за транзакциями вСистеме, мониторинг и управление сетью терминалов и банкоматов. 7.4. Центр должен вести, регулярно обновлять и рассылать согласноДоговору "стоп-лист" всем участникам Системы. "Стоп-лист"формируется на основании данных, представленных эмитентом. 7.5. В случае выявления рисковых транзакций по результатаммониторинга Центр должен приостановить прием, провести учет ивозврат, либо аннулирование рисковых транзакций. 7.6. Система безопасности Центра должна поддерживать методышифрования и верификации. Информация о транзакциях должна заверятьсяэлектронной цифровой подписью и передаваться участникам Системы поканалам связи в зашифрованном виде. 7.7. Порядок использования электронной цифровой подписи,идентификация и аутентификация держателя карты должны оговариваться вовнутренних процедурах, утвержденных Центром, соответствовать правиламмеждународных систем, законодательству КР и нормативным актам НБКР. 8. Клиринг, маршрутизация транзакций и проведение окончательного расчета 8.1. Данные по транзакциям участников Системы круглосуточнопоступают в Центр, который в установленный промежуток временирассчитывает чистые позиции банков-участников Системы, формируетфайлы транзакций и передает их в НБКР для проведения окончательногорасчета. 8.2. При прохождении через терминалы Центра транзакций другихплатежных систем, Центр должен обеспечить бесперебойнуюмаршрутизацию транзакции. 8.З. Порядок и регламент проведения клиринга транзакций, расчетчистых позиций банков-участников Системы, передачи файловтранзакций должны определяться внутренними правилами Центра и/илисоответствующими Договорами, согласованными с НБКР. Все изменения идополнения во внутренние правила Центра подлежат согласованию с НБКР. 8.4. Центр должен обеспечить бесперебойное проведение клирингатранзакций участников Системы и своевременную передачу чистыхпозиций банков-участников Системы в НБКР для проведения окончательногорасчета. 8.5. Окончательный расчет и перевод средств междукорреспондентскими счетами банков-участников Системы долженосуществляться по межбанковской гроссовой системе платежей КыргызскойРеспублики в соответствии с нормативными документами НБКР. 8.6. Списание/зачисление средств на счета держателей картбаеками-участниками Системы осуществляется в соответствии свнутренними процедурами банков-участников Системы и/илисоответствующими Договорами. 8.7. Все риски и ответственность по списанию/зачислению средств насчета держателей карт банками-участниками Системы примежбанковских взаиморасчетах, совершаемых с использованием карт,должны быть оговорены и распределены участниками Системы в Договорах.